<div dir="ltr"><div>Tenant A user isn't an admin account (he isn't a member of admin Project).</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On 24 December 2013 13:55, Jeremy Stanley <span dir="ltr"><<a href="mailto:fungi@yuggoth.org" target="_blank">fungi@yuggoth.org</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 2013-12-22 15:37:02 -0200 (-0200), Martinx - $B%8%'!<%`%:(B wrote:<br>
[...]<br>
<div class="im">> This is a very serious problem, since I'm giving to the "Tenant<br>
> A", almost total access to "Tenant B" Instances!! This kind of<br>
> situation should NEVER occur!<br>
><br>
> What can I do to completely block this?<br>
</div>[...]<br>
<br>
Is it possible the user for Tenant A is an admin account? Remember,<br>
admins are global administrators regardless of what tenant they<br>
might be associated with.<br>
<span class="HOEnZb"><font color="#888888">--<br>
Jeremy Stanley<br>
</font></span></blockquote></div><br></div>